Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные, для чего, на каких основаниях и как долго обрабатывает Оператор (раздел 2), как он их защищает и как субъект персональных данных может реализовать свои права. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и принятыми в соответствии с ним нормативными актами и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://destunis.ru (далее - Сайт), а также при обращении к Оператору по телефону, указанному на Сайте.
1.3. Политика опубликована в открытом доступе по адресу https://destunis.ru/privacy. Согласие на обработку персональных данных оформлено отдельным документом и размещено по адресу https://destunis.ru/consent. Политика не является согласием и не заменяет его.
1.4. Для просмотра Сайта не нужно передавать Оператору персональные данные. Все кнопки Сайта, предлагающие оставить заявку, открывают одну форму заявки во всплывающем окне. Согласие на обработку данных формы даётся отдельным действием - отметкой поля в этой форме (поле заранее не отмечено). Сам факт посещения Сайта согласием не считается.
1.5. Политика не распространяется на сайты и сервисы третьих лиц, на которые могут вести ссылки с Сайта, и на данные, которые Оператор обрабатывает по поручению заказчиков (раздел 16).
1.6. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты. Если изменение затрагивает цели или состав данных, для которых нужно согласие, Оператор запрашивает новое согласие.
1.7. Сайт предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних; если такие данные получены, они удаляются.
2. Сведения об Операторе
| Параметр | Значение |
|---|---|
| Оператор персональных данных | Николаева Екатерина Викторовна - физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая) |
| ИНН | 490910159591 |
| Место нахождения | Санкт-Петербург |
| Телефон для обращений | +7 981 773-73-29 |
| Электронная почта для обращений | beautysalon2022@mail.ru |
| Лицо, ответственное за организацию обработки персональных данных | Оператор лично: Николаева Екатерина Викторовна, контакты - как выше |
| Реестр операторов Роскомнадзора | Уведомление об обработке персональных данных направлено 11.11.2026, номер обращения 100494733; регистрационный номер будет вписан после внесения в реестр операторов |
3. Основные понятия
Понятия используются в значении ст. 3 Закона:
- персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
- обработка - любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них;
- предоставление - раскрытие данных определённому лицу или кругу лиц; распространение - раскрытие данных неопределённому кругу лиц;
- блокирование - временное прекращение обработки (кроме случаев, когда она нужна для уточнения данных); уничтожение - действия, после которых невозможно восстановить содержание данных;
- трансграничная передача - передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу;
- cookie - небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя; метрическая программа - сервис сбора статистики посещений сайта (на Сайте - Яндекс Метрика);
- субъект, посетитель - физическое лицо, которое пользуется Сайтом или обращается к Оператору.
4. Принципы обработки
Оператор обрабатывает данные по принципам ст. 5 Закона: законно и справедливо; только для заранее определённых законных целей; без действий, несовместимых с целями сбора; без объединения баз данных, созданных для несовместимых целей; только в объёме, нужном для цели; с поддержанием точности данных; не дольше, чем этого требуют цели, с уничтожением после их достижения или утраты необходимости в них.
5. Цели обработки, категории данных, основания и сроки
Для каждой цели ниже указаны субъекты, данные, правовое основание, действия и срок. Для целей, которые здесь не перечислены, данные не обрабатываются.
Цель 1. Ответ на заявку, консультация и обсуждение возможного сотрудничества
| Параметр | Описание |
|---|---|
| Субъекты | Посетители Сайта, отправившие заявку через единую форму заявки (всплывающее окно, которое открывают кнопки Сайта) или обратившиеся к Оператору по телефону |
| Категории данных | Имя; номер телефона; адрес электронной почты (если указан); скрытое служебное поле источника заявки (из какого блока Сайта поступила заявка); технические данные отправки формы: дата и время, адрес страницы Сайта; метки источника перехода (UTM) - только если субъект разрешил аналитические cookie; при обращении по телефону - номер телефона и содержание обращения |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Закона) |
| Действия | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 9, блокирование, удаление, уничтожение; заявки поступают через онлайн-форму Сайта, уведомление о заявке - через мессенджер Telegram (раздел 11) |
| Срок обработки и хранения | До достижения цели или отзыва согласия. Если сотрудничество не началось - не более 6 месяцев с даты последнего контакта, затем данные уничтожаются в течение 30 дней. Если субъект стал заказчиком - применяется цель 2 |
Цель 2. Заключение и исполнение договора, связь по проекту
| Параметр | Описание |
|---|---|
| Субъекты | Заказчики - физические лица; представители и сотрудники заказчиков-организаций, с которыми Оператор взаимодействует по проекту |
| Категории данных | Фамилия, имя, отчество; должность и место работы (для представителей организаций); телефон, имя пользователя в Telegram, электронная почта (если субъект её сообщил); сведения, необходимые для договора, расчётов и формирования чека; содержание переписки и рабочих материалов проекта в части, относящейся к субъекту |
| Правовое основание | Заключение и исполнение договора, стороной которого является субъект, или заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законом, в том числе налоговым законодательством (п. 2 ч. 1 ст. 6 Закона) |
| Действия | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 9, блокирование, удаление, уничтожение |
| Срок обработки и хранения | Срок действия договора и 3 года после его исполнения (общий срок исковой давности, ст. 196 Гражданского кодекса РФ); документы, срок хранения которых установлен законом, - в течение этого срока |
Цель 3. Статистика посещаемости и улучшение работы Сайта (Яндекс Метрика)
| Параметр | Описание |
|---|---|
| Субъекты | Посетители Сайта, разрешившие аналитические cookie в баннере |
| Категории данных | Идентификаторы в cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; просмотренные страницы и действия на Сайте; источник перехода; приблизительное местоположение по IP-адресу |
| Правовое основание | Согласие субъекта, выраженное в баннере cookie (п. 1 ч. 1 ст. 6 Закона) |
| Действия | Сбор, запись, накопление, хранение, использование в обобщённом виде, передача (предоставление, доступ) ООО «ЯНДЕКС» как лицу, обрабатывающему данные по поручению, удаление, уничтожение |
| Срок обработки и хранения | До отзыва согласия или удаления cookie субъектом; в сервисе Метрики - в сроки, установленные условиями сервиса |
Цель 4. Рассмотрение обращений субъектов и выполнение требований закона
| Параметр | Описание |
|---|---|
| Субъекты | Лица, направившие запросы, требования или отзыв согласия |
| Категории данных | Данные, указанные в обращении (имя, контакты, сведения для подтверждения личности и факта взаимодействия), содержание обращения и ответа |
| Правовое основание | Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6; ст. 14, 20, 21 Закона) |
| Действия | Сбор, запись, хранение, использование, передача уполномоченному органу или суду по их требованию, уничтожение |
| Срок обработки и хранения | 3 года с даты ответа, затем данные уничтожаются |
5.1. Что Оператор не собирает. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона). Через Сайт не запрашиваются паспортные данные, банковские реквизиты и данные платёжных карт. Не указывайте такие сведения в форме заявки или в обращении к Оператору; если они всё же получены, Оператор их не использует и удаляет.
5.2. Автоматизированные решения. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки (ст. 16 Закона).
5.3. Распространение. Оператор не раскрывает данные неопределённому кругу лиц. Публикация отзыва, кейса, имени или фото субъекта возможна только с его отдельного согласия на распространение по ст. 10.1 Закона.
6. Правовые основания обработки
6.1. Оператор обрабатывает данные на основании Закона и иных федеральных законов, согласий субъектов, договоров с заказчиками, а также требований к защите данных, установленных постановлением Правительства РФ от 01.11.2012 № 1119 и актами Роскомнадзора.
6.2. Если для обработки есть иное основание из п. 2-11 ч. 1 ст. 6 Закона (например, исполнение договора или обязанность по закону), Оператор обрабатывает данные на этом основании. Отзыв согласия не прекращает обработку, которая ведётся по другому основанию (раздел 13).
7. Действия с данными и способы обработки
7.1. Оператор совершает с данными действия, указанные в разделе 5: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 9, блокирование, удаление, уничтожение.
7.2. Способ обработки - смешанный: с использованием средств автоматизации (платформа Tilda и её база заявок, Яндекс Метрика; получение заявок через онлайн-форму Сайта и мессенджер Telegram) и без использования средств автоматизации. Информация передаётся по сети интернет по защищённому соединению.
7.3. Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей.
8. Хранение, прекращение обработки и уничтожение данных
8.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (раздел 5), если иной срок не установлен законом или договором.
8.2. Обработка прекращается при достижении цели или утрате необходимости в ней; при отзыве согласия, если нет иного основания; при выявлении неправомерной обработки, которую нельзя устранить; по истечении срока, установленного для цели; по требованию субъекта о прекращении обработки, кроме случаев, предусмотренных ч. 5.1 ст. 21 Закона.
8.3. Данные уничтожаются в течение 30 дней после достижения цели или отзыва согласия (ч. 4, 5 ст. 21 Закона), если иной срок не установлен законом или договором. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает не позднее чем через шесть месяцев (ч. 6 ст. 21 Закона).
8.4. Уничтожение - это удаление данных из базы заявок Tilda, сообщений с заявкой в Telegram и рабочих файлов Оператора. Факт уничтожения подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
9. Передача данных и поручение обработки другим лицам
9.1. Оператор поручает обработку части данных другим лицам (ч. 3 ст. 6 Закона) с согласия субъекта, на основании договора и в объёме, необходимом для цели. Такие лица обязаны соблюдать принципы и правила обработки, конфиденциальность и безопасность данных. Ответственность перед субъектом за их действия несёт Оператор (ч. 5 ст. 6 Закона).
9.2. Лица, обрабатывающие данные по поручению Оператора:
| Лицо | Для чего | Какие данные | Где хранятся данные |
|---|---|---|---|
| АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354), 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44 (платформа Tilda) | Работа Сайта, приём и хранение заявок из формы, отправка уведомления о заявке Оператору | Данные из формы (цель 1), технические данные отправки | На серверах в РФ (по информации Tilda - АО «Селектел», ООО «Яндекс.Облако») |
| ООО «ЯНДЕКС» (ИНН 7736207543), 119021, г. Москва, ул. Льва Толстого, д. 16 (Яндекс Метрика) | Статистика посещаемости (цель 3), только после согласия в баннере cookie | Данные, указанные для цели 3 | На серверах в РФ |
9.3. Передача данных иным лицам, в том числе специалистам, которых Оператор привлекает к проекту заказчика, возможна только с отдельного согласия субъекта, которое оформляется при заключении договора.
9.4. Данные могут быть предоставлены государственным органам, суду и Роскомнадзору по их мотивированным требованиям в случаях, предусмотренных законом (п. 2 ч. 1 ст. 6 Закона).
9.5. На заявку Оператор отвечает по телефону, а если субъект указал электронную почту - также по электронной почте. Документы по проекту и сведения, указанные в п. 5.1, через мессенджер не запрашиваются.
10. Cookie и метрические программы
10.1. Сайт использует cookie двух видов.
- Технические (необходимые) cookie платформы Tilda обеспечивают работу Сайта, форм и сохранение выбора в баннере cookie. Они включены всегда, так как без них Сайт не работает.
- Аналитические cookie Яндекс Метрики (например, _ym_uid, _ym_d) помогают понять, какие страницы полезны посетителям. Они включаются только после того, как посетитель нажал «Принять» в баннере cookie. До этого счётчик Метрики не загружается.
10.2. Данные Метрики Оператор получает в обобщённом виде (отчёты о посещаемости) и не использует их для установления личности посетителя. Вебвизор (запись действий на странице) не используется.
10.3. Яндекс обрабатывает данные Метрики по поручению Оператора на условиях использования сервиса Яндекс Метрика. Перечень cookie Метрики и сроки их действия приведены в справке Яндекса: https://yandex.ru/support/metrica/ru/general/cookie-usage.
10.4. Отказаться от аналитики или изменить выбор можно в любой момент: кнопкой «Настройки cookie» в подвале Сайта; в настройках браузера (удаление и блокировка cookie); с помощью расширения «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/ru/general/opt-out). Отказ не ограничивает использование Сайта.
11. Хранение в России и доставка заявок
11.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Данные заявок записываются и хранятся в базе заявок платформы Tilda на серверах в РФ; данные Метрики хранятся на серверах в РФ.
11.2. Уведомление о заявке доставляется Оператору через мессенджер Telegram, который используется как технический канал связи - средство доставки сообщения Оператору, гражданину Российской Федерации. Telegram не получает данные для собственных целей и не является лицом, осуществляющим обработку по поручению Оператора. Трансграничная передача персональных данных не осуществляется.
11.3. Сообщения с заявками в Telegram Оператор удаляет по достижении цели обработки или по истечении срока, указанного в разделе 5 для цели 1, а также при отзыве согласия.
12. Права субъекта и как их реализовать
12.1. Субъект вправе:
- получить информацию об обработке своих данных: подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об Операторе и лицах, имеющих доступ к данным, состав данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, обрабатывающих данные по поручению (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
- отозвать согласие (ч. 2 ст. 9 Закона) и требовать прекращения обработки (ч. 5.1 ст. 21 Закона);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда в судебном порядке (ст. 17, 24 Закона).
12.2. Как обратиться. Направьте обращение по телефону +7 981 773-73-29, по электронной почте beautysalon2022@mail.ru или через форму заявки на Сайте. В обращении укажите «Запрос по персональным данным». Запрос по ч. 3 ст. 14 Закона должен содержать сведения, подтверждающие взаимодействие с Оператором (например, дату заявки, имя и контакт, указанные в форме), и подпись субъекта; электронный запрос подписывается электронной подписью. Адрес для письменного запроса Оператор сообщает по телефону. Оператор вправе запросить дополнительные сведения, чтобы убедиться, что данные получает именно их владелец.
12.3. Сроки ответа:
| Что запрошено | Срок | Основание |
|---|---|---|
| Информация об обработке данных, доступ к данным | 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением | ч. 3 ст. 14; ч. 1, 2 ст. 20 |
| Уточнение неполных, неточных, устаревших данных | 7 рабочих дней со дня предоставления подтверждающих сведений | ч. 3 ст. 20; ч. 2 ст. 21 |
| Уничтожение данных, полученных незаконно или не нужных для цели | 7 рабочих дней со дня предоставления подтверждающих сведений | ч. 3 ст. 20 |
| Выявленная неправомерная обработка | Прекращение - в течение 3 рабочих дней; если нарушение нельзя устранить - уничтожение в течение 10 рабочих дней | ч. 3 ст. 21 |
| Отзыв согласия | Прекращение обработки и уничтожение данных - не позднее 30 дней с даты получения отзыва, если нет иного основания | ч. 5 ст. 21 |
| Требование о прекращении обработки | 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней, кроме случаев ч. 5.1 ст. 21 | ч. 5.1 ст. 21 |
12.4. Повторный запрос о той же информации можно направить не ранее чем через 30 дней после первоначального, если сведения не были предоставлены в полном объёме - раньше (ч. 4, 5 ст. 14 Закона).
13. Отзыв согласия
13.1. Согласие можно отозвать в любое время: по телефону +7 981 773-73-29, по электронной почте beautysalon2022@mail.ru, через форму заявки на Сайте или письменно. В обращении укажите «Отзыв согласия», имя и контакт, оставленные ранее. Согласие на аналитические cookie отзывается кнопкой «Настройки cookie» в подвале Сайта.
13.2. После отзыва Оператор прекращает обработку и уничтожает данные в сроки из раздела 12. Обработка, для которой есть иное основание (например, исполнение договора или обязанность по закону), продолжается в этой части, о чём Оператор сообщает в ответе (ч. 2 ст. 9 Закона).
14. Меры защиты данных
14.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона), в том числе:
- доступ к данным имеет только Оператор;
- учётные записи Tilda, Telegram и рабочих сервисов защищены сложными паролями и двухфакторной аутентификацией;
- рабочие устройства защищены паролем, на них устанавливаются обновления системы;
- форма Сайта передаёт данные по защищённому соединению HTTPS;
- данные не пересылаются в общих чатах, ненужные заявки удаляются в сроки из раздела 5;
- поставщики сервисов обрабатывают данные в рамках поручения по ч. 3 ст. 6 Закона;
- Оператор применяет требования к защите персональных данных, установленные постановлением Правительства РФ от 01.11.2012 № 1119, в объёме, соответствующем обрабатываемым данным.
15. Инциденты с данными
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и его предполагаемых причинах, а в течение 72 часов - о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), и принимает меры по устранению последствий.
16. Данные, которые Оператор получает по поручению заказчиков
16.1. В проектах для заказчиков (аудит и настройка бизнес-процессов, автоматизация, операционное сопровождение) Оператор может получать доступ к персональным данным сотрудников и клиентов заказчика, например к данным CRM, телефонии и рабочей переписке.
16.2. В этих случаях оператором является заказчик. Оператор обрабатывает такие данные только по его поручению и на условиях договора, в котором определены перечень данных, действия, цели, требования к конфиденциальности и безопасности (ч. 3 ст. 6 Закона). Оператор не использует эти данные в своих целях и не объединяет их с данными из раздела 5.
16.3. Субъекты таких данных направляют запросы заказчику. Если запрос поступит Оператору, он передаст его заказчику.
17. Заключительные положения
17.1. Контакты по вопросам обработки персональных данных: телефон +7 981 773-73-29, электронная почта beautysalon2022@mail.ru; место нахождения Оператора: Санкт-Петербург.
17.2. Действующая редакция Политики размещена по адресу https://destunis.ru/privacy. Предыдущие редакции предоставляются по запросу.
